Veille technologique
Ce que je lis, ce que je retiens
Sysadmin en alternance, je lis en permanence — pour anticiper les incidents chez les clients, améliorer mon homelab, et préparer les certifications. Voici mes sources et les articles qui ont réellement changé quelque chose dans ma pratique.
Mis à jour le 26 octobre 2026
01Mes sélections — articles qui ont compté
Lectures qui ont impacté ma config homelab ou ma pratique en alternance.
pfSense — migration manuelle Promtail → Grafana Alloy sur 10 LXC Proxmox
Article qui m'a aidé à migrer ma stack de centralisation des logs. Promtail est officiellement EOL depuis mars 2026 — j'ai appliqué la migration sur mes 10 LXC + 2 hyperviseurs Proxmox. Le pipeline river d'Alloy est plus verbeux que Promtail mais beaucoup plus flexible pour les labels journald.
Cisco ACL Best Practices — Named ACLs, stateful filtering et séquençage
Lecture tombée à pic pendant ma phase de déploiement des ACLs sur le Cisco 3560-CX. Le point sur la native VLAN et le VLAN hopping via double-tagging 802.1Q m'a amené à revoir ma config trunk — j'avais laissé la native VLAN par défaut, ce qui est une mauvaise pratique.
Active Directory Tiering Model — pourquoi le Tier 0/1/2 change tout
Pertinent pour mon déploiement AD sous Windows Server 2022 Core. Je n'ai pas implémenté le tier model complet en homelab (trop de VMs), mais j'ai appliqué le principe de ne pas exposer le DC sur le réseau SERVERS — il reste dans le VLAN MGMT avec accès restreint, comme recommandé.
SNMP v3 vs v2c — sécurisation des équipements réseau en production
J'utilise SNMP v2c sur mon Cisco 3560-CX et pfSense avec community string non triviale et restriction par IP source. Cet article m'a convaincu de migrer vers SNMP v3 pour le chiffrement des échanges — c'est dans ma todo pour le prochain trimestre.
02Mes sources — flux RSS actifs
Derniers articles de chaque source, récupérés au moment du déploiement.
Indispensable pour anticiper les CVE actives. Je corrèle les alertes CERT-FR avec mes instances pfSense et Proxmox pour évaluer l'impact sur mon homelab et les infra clients chez Concept Numérique.
- Vulnérabilité dans Mattermost Server (19 octobre 2026)19 oct. 2026
- Multiples vulnérabilités dans Stormshield Network Security (19 octobre 2026)19 oct. 2026
- Multiples vulnérabilités dans Roundcube Webmail (19 octobre 2026)19 oct. 2026
- Multiples vulnérabilités dans les produits F5 (19 octobre 2026)19 oct. 2026
Ma référence pratique quotidienne. Les guides Windows Server, Active Directory, Proxmox et pfSense sont directement applicables à mon alternance. J'y retourne souvent pour des syntaxes PowerShell ou des points de config Cisco.
- Quad9 quitte la France : le DNS 9.9.9.9 sera coupé le 24 novembre 202626 oct. 2026
- Popcorn Time : un processus oublié menaçait des millions de PC (CVE-2026-30612)26 oct. 2026
- Pulse : les journaux d’événements de Windows facilement lisibles, avec de l’IA locale24 oct. 2026
- PHP signale une nouvelle faille RCE (CVE-2026-115560) : appliquez le même réglage que PHP2Shell23 oct. 2026
Pour la veille cyber globale en anglais — incidents majeurs, groupes APT, ransomwares. Utile pour corréler avec les alertes CERT-FR et préparer le Security+ en conditions réelles.
- Microsoft 365 Token-Replay Attacks Compromise 97 Accounts at 79 Organizations26 oct. 2026
- Gheist Uses Stolen GitHub Tokens to Steal Private Repository Secrets via Actions Logs26 oct. 2026
- Malicious File in Downloads Folder Tries to Trick AI Coding Agent Into Installing Malware26 oct. 2026
- Unpatched Tailscale SSH Flaws Could Let a Hacked Device Reach Root on Other Servers25 oct. 2026
Référence pour le matériel serveur et réseau. Je suis les benchmarks pour mes décisions d'achat homelab (mémoire ECC, HBA, switches) et pour comprendre ce que font tourner les pros.
03Références complémentaires
Forums, docs officielles et communautés que je consulte régulièrement.